最近網路流傳一段「隔空盜刷」的影片，影片中嫌犯的電腦包藏有刷卡設備，可以透過靠近他人、隔著包包讀取並盜刷他人的信用卡。刑事局表示，國內沒有類似犯罪手法。資安專家也指出，信用卡感應有其限制，網傳手法實務上極難實現，民眾不需過度恐慌。

一、刑事局表示，這是老謠言，國內目前也未曾接獲類似犯罪手法。金管會銀行局也指出，國內的刷卡機都需要經過特約商店認證，民眾刷卡都能追溯到商家來源。

二、資安專家指出，信用卡的感應原理類似無線充電，刷卡機感應過電給卡片晶片，得到專屬金鑰後，刷卡機收到再回傳給收單銀行、清算中心、發卡銀行。在這段時間，卡片都不能離開或過度移動，因此網傳手法的失敗風險其實很高，實務上不容易操作。

此外，實體卡感應交易還有一些限制，例如皮夾厚度、皮革材質或衣物布料會阻礙感應；如果有多張卡片收納在一起，或者有金屬、錢幣等物品，也會導致刷卡失敗。

網傳犯罪手法失敗率高，施行可能性極低，國內也未曾接獲相關報案紀錄，網傳影片說法引人誤解，易造成恐慌。

背景

近期接獲民眾通報，社群媒體流傳一則防範犯罪的AI模擬短片。影片指出，嫌犯會刻意將裝載「高功率近場感應（RFID）喚醒裝置」的電腦包靠近民眾身體，就能隔空盜刷民眾的信用卡，是現在很隱蔽的「科技扒手」。

查核

查核點：國內曾發生類似犯罪手法嗎？

刑事局沒有收到類似案例通報

查核中心致電詢問刑事局，他們表示這是流傳已久的老謠言，截至目前為止，國內沒有發生過類似的案件。

金管會銀行局也指出，在國內要申請刷卡機，必須先成為特約商店，申請時須提出負責人身分證、登記證明等文件，基本上都可以追溯到刷卡來源，在台灣施行此類犯罪的可能性極低。

技術上看似可行，但實務上限制多，極難實現

資安專家、台灣數位安全發展協會理事長劉彥伯接受查核中心採訪時表示，該手法在技術上看似可行，但實務上仍有諸多限制，因此極難實現。

劉彥伯解釋，感應刷卡的原理類似手機的無線充電。刷卡機需先傳送電力使卡片晶片通電，晶片運算後產生金鑰再傳回刷卡機，並傳送給收單銀行、清算中心（例如聯卡中心、Visa、MasterCard等）、發卡銀行，確定無誤後才會核准該筆交易。

而在實體卡片的交易過程中，也會有距離、材質阻礙、物理干擾、穩定度等限制。

舉例來說，晶片在運算金鑰時需要時間，因此在交易、運算過程中，卡片不能跟刷卡機有過多晃動，否則容易交易失敗；此外，卡片因為需要過電，所以幾乎要貼合刷卡機，皮夾厚度、皮革材質或衣物布料都會阻礙感應。

另外，如果感應範圍內有金屬物品，或是同時重疊兩張以上卡片，也同樣無法成功讀取。綜合上述，網傳犯罪手法的失敗風險大，因此發生機率極低。

相關傳言熱度，可能因「捷運NFC盜刷」事件再起

類似「電子扒手」的傳言近年持續演變，包含自製刷卡機或手機NFC支付等版本，都被事實查核組織判定是錯誤訊息。近期相關謠言在台灣社群平台再度引發熱議，查核中心研判，應該跟日前媒體報導的「捷運NFC隔空盜刷」事件有關。

然而，媒體報導所稱的「隔空盜刷」字眼容易引發誤解。事實上，該案嫌犯有偷到實體卡片，並非如同謠言版本，卡片還在身上但被盜刷。該案嫌犯是利用中繼系統將交易資料傳輸至國外，最後在境外的實體刷卡機完成盜刷。

為什麼要這麼大費周章？劉彥伯指出，竊賊想要繞過線上刷卡的「OTP驗證程序」，也能盜刷更龐大的金額。

劉彥伯進一步拆解相關手法：嫌犯透過改造手機模擬「交易中繼系統」，當卡片晶片通電產生金鑰後，手機就能接收交易資料並傳送給遠端同夥。境外同夥再把這些資訊導入國外刷卡機，讓系統誤以為是面對面的實體交易，從而順利完成刷卡。

補充資料

提防不同型態盜刷，專家建議可用銀行APP關閉部分刷卡型態

儘管網路流傳的盜刷手法發生機率極低，但近年確實出現不少新型態的犯罪模式，導致民眾受害。劉彥伯建議，民眾可善用部分銀行APP內建功能來控管刷卡型態，自行設定關閉線上交易、海外消費等權限，關閉用不到的功能，降低被盜刷的風險。

刑事局也指出，目前最常見的信用卡盜刷手法，主要是透過釣魚網站竊取卡號；此外，過去也曾發生民眾在實體通路消費時，卡號遭有心人士側錄或複製的案例。

刑事局呼籲民眾，若收到不明郵件或連結，切勿點擊並填寫個人資訊；實體刷卡時，也應確保卡片保持在自身視線範圍內。

第2853號查核報告也提到，民眾如果發現信用卡遭到盜刷，應該第一時間致電發卡銀行，讓發卡銀行先鎖住被盜刷的卡片，並將盜刷金額列為爭議款項。

RFID防盜技術有助阻斷訊號，但相關產品助益有限

坊間上有許多「RFID防盜包」，宣稱可以將RFID無線訊號有效阻隔，讓信用卡不會遭到隔空盜刷，但如果隔空盜刷的機率低，所謂的「RFID防盜」技術是否還有必要？

劉彥伯指出，從技術上來說，RFID訊號確實可以被「阻斷」。例如，以鋁箔紙包覆信用卡，可以降低甚至阻隔訊號；此外，皮夾內若同時放置多張信用卡，卡片之間也可能產生干擾，使感應功能受到影響。

不過也有人指出，「隔空盜刷」威脅其實有限。美國科技公司Point Predictive首席詐騙防治策略長法蘭克·麥肯納（Frank McKenna），在接受美國退休人協會（AARP）採訪時表示，RFID盜刷只是理論上的手法，實務上很難達成，他甚至覺得不用購買相關產品。

美國大通銀行（Chase）消費者詐欺與詐騙預防負責人達里烏斯·金斯利（Darius Kingsley）也不擔心這類的盜刷威脅。他認為，民眾把卡號寫下來、或者把信用卡隨意放置，才是真正需要提防的隱患。